IDScan bestätigt Datenleck im Zusammenhang mit 153 Millionen Führerscheindaten

IDScan hat bestätigt, dass sich eine unbefugte Partei Zugang zu Kundendaten verschafft hat, die auf der Cloud-Plattform des Unternehmens gespeichert waren. Die Bestätigung folgt auf Berichte, die das Unternehmen mit einer Datenbank mit mehr als 153 Millionen Führerschein-Scans in Verbindung bringen.

Der Anbieter von Technologien zur Identitätsverifizierung entdeckte den Vorfall um den 1. September 2026. Anschließend veröffentlichte das Unternehmen am 4. September eine Sicherheitsmitteilung.

Laut IDScan dauern die Untersuchungen weiterhin an. Die bisherigen Erkenntnisse zeigen jedoch, dass ein unbefugter Dritter möglicherweise auf Informationen aus Kundenkonten in der IDScan.net-Cloud zugegriffen oder diese kopiert hat.

Persönliche Daten könnten offengelegt worden sein

Die kompromittierten Daten könnten vollständige Namen und Nummern aus Führerscheinen oder anderen amtlich ausgestellten Ausweisdokumenten umfassen. Berichten zufolge gelangten die Angreifer außerdem an gescannte Kopien von Führerscheinen.

IDScan erklärte, seine Systeme nach der Entdeckung des Eindringens schnell abgesichert zu haben. Darüber hinaus beauftragte das Unternehmen externe Spezialisten, um Art und Umfang des Vorfalls zu ermitteln.

In der Mitteilung über das Datenleck wurde nicht bestätigt, wie viele Personen genau betroffen sind. Sie erklärte auch nicht, wie die Angreifer in die Cloud-Umgebung eindrangen oder wie lange sie Zugriff darauf hatten.

Obwohl für den Zugriff auf sämtliche offengelegten Daten Berichten zufolge eine Zahlung erforderlich war, informiert IDScan vorsorglich Personen, die möglicherweise betroffen sind. Das Unternehmen bietet außerdem eine kostenlose Kreditüberwachung und Dienste zum Schutz vor Identitätsdiebstahl an.

Mitteilung über das Datenleck wurde vor Suchmaschinen verborgen

IDScan veröffentlichte seine Sicherheitsmitteilung am 4. September. Die Seite enthielt jedoch eine Noindex-Anweisung, die Suchmaschinen anwies, sie nicht in ihren Suchergebnissen aufzuführen.

Dadurch erhielt die Mitteilung nur begrenzte Aufmerksamkeit, bis TechCrunch sie mehrere Tage später entdeckte. Zuvor hatte IDScan öffentlich nicht auf Fragen zu dem mutmaßlichen Datenleck reagiert.

Unterdessen waren bereits mehrere Klagen gegen das Unternehmen eingereicht worden. Die Klagen folgten auf Behauptungen, dass Hacker Zugriff auf eine Datenbank mit mehr als 153 Millionen Führerschein-Scans erlangt hätten.

Nexus bot Millionen von Identitätsdokumenten an

Das Datenleck bei IDScan erregte erstmals öffentliche Aufmerksamkeit, nachdem der Sicherheitsforscher Brian Krebs über einen Dark-Web-Dienst namens Nexus berichtet hatte. Die Plattform bot Zugriff auf mehr als 153 Millionen Scans von US-amerikanischen und kanadischen Führerscheinen an.

Darüber hinaus soll Nexus über 10 Millionen Personalausweise und 3 Millionen Reisedokumente verfügt haben. Die Sammlung enthielt Berichten zufolge außerdem 579.000 Gesundheitskarten.

Krebs testete Stichproben, indem er nach seinen eigenen Daten sowie nach Informationen anderer Personen suchte, die dem Test zugestimmt hatten. Anschließend führte er die offengelegten Daten auf IDScan zurück.

Das Unternehmen bietet Technologien an, mit denen Informationen aus amtlich ausgestellten Dokumenten gescannt, überprüft und extrahiert werden können. Seine Kunden sind in verschiedenen Branchen tätig, darunter Finanzdienstleistungen, Einzelhandel, Gastgewerbe und Autovermietung.

Auch Cannabis-Verkaufsstellen, Waffengeschäfte und andere Unternehmen, die die Identität ihrer Kunden überprüfen müssen, nutzen die Plattform. Daher könnte die offengelegte Datenbank Dokumente enthalten, die in zahlreichen unterschiedlichen Branchen gesammelt wurden.

Kriminelle könnten weiterhin über die gestohlene Datenbank verfügen

Nexus verschwand aus dem Internet, nachdem Berichte über den Dienst öffentlich bekannt geworden waren. Dass die Plattform offline genommen wurde, bedeutet jedoch nicht, dass die gestohlenen Informationen gelöscht wurden.

Die Personen hinter der Operation könnten weiterhin über die Datenbank verfügen. Darüber hinaus haben mehrere andere Bedrohungsakteure inzwischen behauptet, die gesamte Sammlung verkaufen zu können.

Diese Angebote sind weiterhin unbestätigt. Identitätsdokumente können jedoch langfristige Risiken verursachen, da Betroffene persönliche Daten nicht so einfach ändern können wie Passwörter.

Kriminelle könnten gestohlene Führerschein-Scans für Identitätsbetrug nutzen, Verifizierungskontrollen umgehen oder überzeugende betrügerische Konten erstellen. Die Kombination aus Dokumentbildern und persönlichen Informationen macht die Offenlegung besonders schwerwiegend.

FBI untersucht das Datenleck bei IDScan

IDScan erklärte, mit den US-Bundesbehörden zusammenzuarbeiten. Auch das FBI hat bestätigt, den Vorfall zu untersuchen.

Das Unternehmen teilte außerdem mit, dass es mit einer Überprüfung seiner Richtlinien und Verfahren zur Datensicherheit begonnen habe. Detaillierte Fragen zu dem Datenleck hat es öffentlich jedoch nicht beantwortet.

Mehrere wichtige Fakten bleiben daher weiterhin unklar. Dazu gehören die Zahl der betroffenen Kunden, die Angriffsmethode und die genauen Zeiträume des unbefugten Zugriffs.

Das Unternehmen hat außerdem nicht bestätigt, ob die gemeldete Zahl von 153 Millionen Führerschein-Scans tatsächlich dem Umfang des gestohlenen Materials entspricht. Die Untersuchung dauert an.